Katalog podatności CVE

Rozszerzenie Easy Store dla Joomla w wersjach 1.0.0-2.0.1 zawiera nieuwierzytelnioną iniekcję SQL poprzez nieprawidłową walidację parametrów zamówienia, umożliwiającą pełny odczyt bazy danych, w tym poświadczeń i sesji.

Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.

Logto wykonuje wyszukiwanie główne bez normalizacji adresów email i identyfikatorów, co umożliwia kolizję główną i nieautoryzowany dostęp do konta poprzez użycie tożsamości różniących się wielkością liter lub znakami Unicode.

Logto nie wymusza lokalnie skonfigurowanego MFA podczas uwierzytelniania SSO, co umożliwia użytkownikom ominięcie wymogów drugiego czynnika i uzyskanie nieautoryzowanego dostępu.

Logto pomija walidację nonce OIDC, gdy roszczenie nonce jest nieobecne w id_token, co umożliwia odtwarzanie tokenów uwierzytelniających i osłabia wiązanie sesji.

Logto umożliwia łączenie kont SSO na podstawie niezweryfikowanego adresu email, co pozwala atakującemu zarejestrować tożsamość u dostawcy tożsamości używając adresu email ofiary i uzyskać nieautoryzowany dostęp do jej konta.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji pobierania bazy danych, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania czcionek, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

Bold Reports Standalone Report Designer przed wersją 14.1.12 zawiera brak walidacji ścieżki pliku w funkcji przetwarzania SVG, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych plików z systemu plików serwera poprzez wysłanie spreparowanego żądania. Atakujący mogą wykorzystać tę słabość typu path traversal do ujawnienia poufnych plików serwera, w tym danych uwierzytelniających, umożliwiając pełny nieautoryzowany dostęp do aplikacji. Podatność dotyczy modułu DataHub wprowadzonego w Bold Reports 6.3, więc wersje wcześniejsze niż 6.3 nie są zagrożone.

W JetBrains TeamCity przed wersjami 2026.1.2 i 2025.11.6 możliwe było wykonanie kodu w korzeniach VCS Git.

SiYuan przed wersją v3.7.2 zawiera podatność na cross-site scripting w handlerze protokołu siyuan://. Gdy link siyuan://plugins/<name> odnosi się do nieistniejącej wtyczki, aplikacja otwiera zakładkę i wstawia parametr ikony linku do nagłówka zakładki przez innerHTML bez eskejpowania, umożliwiając wstrzyknięcie elementu <img onerror=...>. Ponieważ renderer desktopowy SiYuan działa z nodeIntegration:true, wstrzyknięty JavaScript może uzyskać dostęp do require Node i wywołać require('child_process').execSync(...), eskalując XSS do dowolnego wykonania poleceń systemu operacyjnego.

SiYuan przed wersją v3.7.2 zawiera podatność na przechowywane cross-site scripting w renderowaniu komórek widoku atrybutów (bazy danych). Wartość kolumny szablonu jest renderowana jako HTML przez text/template bez auto-eskejpowania, a EscapeHTML jest stosowany tylko gdy HasUnclosedHtmlTag zwraca true; ponieważ zbalansowane samozamykające się tagi, takie jak <img>, są pomijane przez to sprawdzenie, ładunek taki jak <img src=x onerror=...> jest przechowywany bez eskejpowania i później wstawiany do strony przez innerHTML, wykonując się podczas przeglądania bazy danych. Ponieważ renderer desktopowy działa z włączonym nodeIntegration, wstrzyknięty skrypt może uzyskać dostęp do require i eskalować do dowolnego wykonania poleceń.

Avada Core w wersjach do 5.15.6 zawiera podatność na nieuwierzytelnione Cross Site Request Forgery (CSRF). Atakujący może nakłonić zalogowanego administratora do wykonania niechcianych działań bez jego wiedzy.

Really Simple CSV Importer w wersjach do 1.3 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.

MapSVG w wersjach do 8.14.0 zawiera podatność na dowolne przesyłanie plików przez administratora. Administrator może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu na serwerze.

W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwa była nieautoryzowana modyfikacja ustawień w sesji zdalnego rozwoju (Remote Development).

W JetBrains IntelliJ IDEA przed wersją 2026.2 istnieje możliwość nieautoryzowanego wstrzyknięcia danych wejściowych podczas sesji Zdalnego Rozwoju.

Wtyczka TrueBooker w wersjach do 1.2.3 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.

Wtyczka TrueBooker w wersjach do 1.2.3 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka Bookly w wersjach do 27.7 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.